CVE-2026-76333

Splunk Enterprise-in 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, "power" Splunk roluna malik istifadəçi xüsusi hazırlanmış Uniform Resource Locator (URL) ilə Dashboard Studio iş axışı hərəkətini saxlaya bilər. Autentifikasiya olunmuş digər bir istifadəçi Event Actions bölməsindən saxlanılmış hərəkəti seçib Continue düyməsini sıxdıqda, həmin istifadəçinin brauzerində hücumçu tərəfindən idarə olunan JavaScript kodu icra edilir. Bu, həmin istifadəçi üçün Splunk Web vasitəsilə əlçatan olan məlumatların və ya hərəkətlərin ifşa olmasına səbəb ola bilər. Zəiflik, Dashboard Studio-nun iş axışı-hərəkəti URL-lərini emal etməzdən əvvəl kifayət qədər yoxlamamasından qaynaqlanır. Zəifliyin istismarı üçün hücumçunun təsirlənmiş istifadəçini aldataraq onun brauzerində sorğu başlatmasını təmin edən fişinq hücumu həyata keçirməsi tələb olunur. "Power" Splunk roluna malik istifadəçi bu zəifliyi öz istəyi ilə istismar edə bilməməlidir. Daha çox məlumat üçün Splunk sənədlərindəki Define roles on the Splunk platform with capabilities (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities) bölməsinə baxın.